PC Magazin mit Film DVD Windows Extreme (Vorschau)

DVD
CD
Die wichtigsten Tools
zum Schutz
9
Sind die Rechner erst einmal
kompromittiert, lassen
sich diese Zombie-PCs
zu kriminellen Aktivitäten
missbrauchen: beispielsweise
zum Versenden von
Spam, zum Weiterverbreiten
von Malware, zum Aufspielen
von Scareware, um
unbedarfte Anwender zu
erschrecken und zu erpressen,
zum Diebstahl persönlicher Daten wie Passwörter,
für gezielte DDos-Attacken und für
vieles mehr.
Kennzeichnend für die so infizierten Rechner
in einem Botnetz-Verbund ist, dass ihre
Besitzer von alledem erstmal nichts merken
sollen. Denn Sinn und Zweck ist ja gerade die
massive Ballung von Rechenpower. Ist sich
ein Anwender der Infektion seines eigenen
Rechners aber erst einmal bewusst, wird er
die Schad-Software von seinem Computer
entfernen. Genau deshalb soll er eben auch
nichts von der Malware auf seinem System
merken.
Deutschland ist bei Infektionen
und Verbreitung führend
Die Tatsache, dass die Botnetze möglichst im
Verborgenen arbeiten sollen, führt naturgemäß
einmal zu einer großen Unsicherheit hinsichtlich
der Zahl der infizierten Rechner. Doch
die Hersteller von Anti-Malware-Programmen
führen ständig systematisch und weltweit Untersuchungen
zu Verbreitungswegen, -art und
-quellen von Schadcode durch. Das Ergebnis
ist für Deutschland erschreckend. So stellt Symantec
in seinem aktuellen Sicherheitsreport
(Direkt-Link: tinyurl.com/3eqmpvw) fest, dass
Deutschland im Untersuchungszeitraum 2010
führend bei der Beherbergung von Botnetzen
war. Fast ein halbe Million bot-infizierte Rechner
wurden ausfindig gemacht. Jeder fünfte
Rechner eines europäischen Botnetzes stand
in Deutschland. So wundert es auch nicht,
dass die Bundesrepublik im europäischen
Ranking jeweils den zweiten Platz bei der
Schadcode-Aktivität, bei Pishing-Aktionen
und bei der Trojaner-Verbreitung belegte.
Das Problem ist also keineswegs auf wirtschaftlich
schwache und rechtlich weniger
entwickelte Randstaaten beschränkt. Im
Gegenteil: Das Anti-Bot-Beratungszentrum
(www.botfrei.de), in dem sich große Provider
wie die Deutsche Telekom, 1&1, Web.de und
weitere Unternehmen zusammengeschlossen
haben, kommt zu dem Schluss, dass gerade
Scareware-Programme,
die Infektionen
vortäuschen, werden
ebenfalls über Botnetze
verbreitet.
die gute Internet-Infrastruktur hierzulande Ursache
des Problems ist.
Erste Erfolge bei der
Bekämpfung in diesem Jahr
Schon in den vergangenen Jahren hat sich
Microsoft bei der Bekämpfung der Botnetz-
Betreiber hervorgetan – nicht zuletzt deshalb,
weil die Schad-Software ja in aller Regel über
Windows-Systeme verbreitet wird. Anfang
2010 hatte das Software-Unternehmen nach
monatelangen Ermittlungen in den USA gerichtlich
durchsetzen können, dass fast 300
COM-Domains des so genannten Waledac-
Botnetzes abgeschaltet werden mussten.
Ohne diese Adressen schlug die Verbindung
zwischen Zombie-PCs und Zentrale fehl, die
kompromittierten Rechner waren führungslos.
Zuvor wurde nach Angaben von Microsoft
über die infizierten Computer dieses Netzwerks
weltweit etwa 1,5 Milliarden Spam-
Mails verschickt – und zwar täglich.
Schutzmaßnahmen
Trojaner verbreiten sich im Allgemeinen
über den so genannten Drive-by-
Download, also über infizierte Webseiten.
Dort findet sich ein JavaSkript oder ein
Java Applet, das gezielt eine Sicherheitslücke
beim PC des Anwenders ausnützt
und den Trojaner in einer Minimalfassung
injiziert. Diese lädt dann alle weiteren
Komponenten nach. Die Links zu den
schadhaften Webseiten verbreiten sich
über Facebook, Twitter oder E-Mail. Dabei
ist es durchaus üblich, dass ein Krimineller
über den Trojaner das Facebook-Profil
der Opfers öffnet und das Posting mit
Link an alle Kontakte weiter gibt.
Es empfiehlt sich also in erster Linie allgemeine
Wachsamkeit gegenüber Links.
Wenn beispielsweise klar ist, dass man
nicht auf einem Video drauf sein kann, so
sollte man vorsichtig sein. Allzu spektakuläre
oder für den Absender ungewöhnliche
Postings, etwa sexistischer Natur oder in
einer Fremdsprache, sollte man ebenso
ignorieren. Videos sind eine beliebte Täuschung,
denn oft erfordern diese ein Update
oder einen fehlenden Codec, sodass
der Empfänger weniger misstrauisch ist,
wenn er etwas installieren soll. Hier ist
umsomehr Vorsicht geboten; das gilt übrigens
auch für den Windows Media-Player.
Ansonsten gelten die allgemeinen Sicherheitsregeln:
Updates: Alle Programme insbesondere
das Betriebssystem, die Internet- und die
Sicherheits-Software sollten auf dem neuesten
Stand sein. Aktuell gehalten bieten
sie weniger Angriffsflächen.
Anti-Virus: Ein Anti-Viren-Tool schützt
auch gegen Trojaner. Kostenlos sind beispielsweise
die Programme Antivir, AVG
oder Microsoft Security Essentials.
Desktop Firewall: Konnte sich dennoch
ein Trojaner festsetzen, so verhindert
eine Firewall die Kontaktaufnahme mit
dem Botnetz und dessen Steuerzentralen.
Bekannt sind die Tools von Comodo oder
ZoneAlarm.
Link-Checker: Spezielle Tools erkennen
schadhafte Webseiten im Browser und
warnen den Anwender bevor die Seite sich
öffnet. Oft sind sie in Sicherheitssuiten
enthalten. Eine kostenlose Alternative ist
G Data Cloud Security.
NoScript: Das Firefox-Plug-in sperrt JavaScript,
das zumeist für Drive-by-Download
verantwortlich ist. Der Anwender
kann Skripte aber gezielt für ihm vertaute
Seiten freigeben.
Die wichtigsten Tools finden Sie auch auf
unserer Heft-DVD.
www.pc-magazin.de PC Magazin 10/2011